Definieren Sie Beobachtete Daten

Übermittelt Informationen über Entitäten im Zusammenhang mit Cybersicherheit, z. B. Dateien, Systeme und Netzwerke, die die STIX Cyber-Observable Objects (SCOs) verwenden.

Vorbereitungen

Erforderliche Rolle: sn_sec_tisc.Analyst

Prozedur

1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentruman.
2. Klicken Sie auf Threat Intel-Bibliothek Symbol im Arbeitsbereich.
3. Wechseln Sie zu Beobachtete Daten Objekt.
4. Klicken Sie auf Neu.
   Hinweis:

   Immer wenn Sie neue Objektdatensätze für erkennbare Elemente, Indikatoren, Entitäten oder Objekte erstellen, wird ein Quelldatensatz erstellt, und es wird eine Aufforderungsnachricht angezeigt, dass der neue Objektdatensatz erstellt und der Anwender dann zum aggregierten Datensatz weitergeleitet wird.
5. Füllen Sie im Formular die Felder aus.

   Tabelle : 1. Detailansicht der beobachteten Daten

   Feld	Beschreibung
   ID	Eindeutige ID zur Identifizierung der beobachteten Daten.
   Zuerst beobachtet	Die anfängliche Zeit, zu der die Daten angezeigt wurden.
   Zuletzt beobachtet	Der Zeitpunkt, zu dem die Daten zuletzt angezeigt wurden.
   Beobachtete Anzahl	Die Anzahl der Aufrufe jedes Cyber-erkennbaren Objekts. Der Wert muss eine Ganzzahl von 1 bis 999,999,999 sein.
   TLP	TLP wird verwendet, um sicherzustellen, dass vertrauliche Informationen an die entsprechende Zielgruppe weitergegeben werden. Es werden vier Farben (weiß, Grün, Gelb und Rot) verwendet, um verschiedene Empfindlichkeitsgrade anzuzeigen.
   Vertrauen	Geben Sie die Konfidenz für die beobachteten Daten ein
   Quelle	Gibt die Bedrohungsquelle an, aus der dieser Objektdatensatz erstellt wird.
   Widerrufen	Gibt an, dass die widerrufenen Objekte vom Objektersteller nicht mehr als gültig gelten.

   Tabelle : 2. Einblicke

   Feld	Beschreibung
   Hinweise	Fügen Sie zusätzliche Hinweise für diese beobachteten Daten hinzu.

   Tabelle : 3. Zusätzliche Information

   Feld	Beschreibung
   Zusätzlicher Kontext	Fügen Sie zusätzlichen Kontext für diese beobachteten Daten hinzu.
   Spezifikationsversion	Die Version der STIX-Spezifikation, die zur Darstellung dieses Objekts verwendet wird. Der Wert dieser Eigenschaft muss für STIX-Objekte, die gemäß dieser Spezifikation definiert sind, 2,1 betragen.
   Lang	Diese Eigenschaft gibt die Sprache des Textinhalts in diesem Objekt an.
   Erstellt	Gibt das Datum und die Uhrzeit an, zu der das Objekt in der Quelle erstellt wird.
   Erweiterungen	Gibt die Erweiterungen des Angriffsmusters an.
   Aktualisiert	Gibt das Datum und die Uhrzeit an, zu der das Objekt in der Quelle aktualisiert wurde.
   Verarbeitungsstatus	Stellt den Verarbeitungsstatus dieses Objekts dar, Vorgehensweise.

6. Klicken Sie auf Speichern.
   Nach dem Speichern wird eine Eingabeaufforderung angezeigt, die darauf hinweist Ein neuer Datensatz für erkennbare Elemente wird erstellt. Klicken Sie Auf Fahren Sie Fort Zum Bearbeiten des Datensatzes und Erstellen neuer Beziehungen.
7. Klicken Sie auf Fortsetzen.
   Wichtig:

   Nachdem Sie einen neuen Datensatz für erkennbare Elemente erstellt haben, Systemaktualisierungen Verhindern Kontrollkästchen wird angezeigt.

   Aktivieren Sie dieses Kontrollkästchen, um Aktualisierungen aus dem System zu verhindern, nachdem die Datensätze für erkennbare Elemente, Indikatoren oder STIX-Objekte erstellt wurden.

   Tabelle : 4. Tags&Taxonomien

   Feld	Beschreibung
   Tags
   Tags auswählen	Wählen Sie die Tags aus, die den beobachteten Daten zugeordnet sind.
   Tags hinzufügen	Fügen Sie neue Tags hinzu.
   Taxonomien
   Taxonomie auswählen	Wählen Sie eine Taxonomie aus, die diesen beobachteten Daten zugeordnet ist.
   Taxonomiewerte hinzufügen	Fügen Sie Taxonomiewerte hinzu, die diesen beobachteten Daten zugeordnet sind.

Nächste Maßnahme

Klicken Sie auf eine der folgenden zugehörigen Listen, um zusätzliche Informationen zu Objekten anzuzeigen, die den beobachteten Daten zugeordnet sind.

Tabelle : 5. Zugehörige Datensätze

Feld	Beschreibung
Externe Referenzen	Listet die externen Referenzen auf, die auf nicht-STIX-Informationen verweisen. Diese Eigenschaft wird verwendet, um einen oder mehrere externe Objektbezeichner bereitzustellen.
Indikatoren	Listet die zugehörigen Compromittierungsindikatoren (Indicators of Commitment, IOC) auf, die von der diesem Objekt zugeordneten Bedrohungsquelle identifiziert wurden.
Infrastruktur	Listet Systeme, Softwareservices und alle zugehörigen physischen oder virtuellen Ressourcen auf, die diesem Objekt zugeordnet sind.
Marketingdefinitionen	Listet die Marketingdefinitionen auf, die diesem Objekt zugeordnet sind.
Sichtungen	Listet die Sichtungen auf, die diesem Objekt zugeordnet sind.

Hinweis:

1. Sie können die zugehörigen Datensätze verknüpfen und die Verknüpfung aufheben, die diesem Objekt zugeordnet sind. Weitere Informationen finden Sie unter Verknüpfen Sie Mit Bedrohungsinformationen Verbundene Datensätze.
2. Die verschiedenen SDOs in der TI-Bibliothek enthalten auch die potenziellen Beziehungen. Um Beziehungen zwischen zwei beliebigen Objekten herzustellen, verwenden Sie Potenzielle Beziehungen Link von Threat Intel-Bibliothek Zum Bestätigen der Beziehungen zwischen den Objekten. Weitere Informationen finden Sie unter Bestätigen Sie potenzielle Objekt-Objekt-Beziehungen.
3. Verwenden Sie auch Zugehörige Datensätze Abschnitt aus der Objektform-Ansicht, um die Beziehungen zwischen zwei Objekten mit zu bestätigen Potenzielle Beziehungen Abschnitt, der in der Formularansicht verfügbar ist. Weitere Informationen finden Sie unter . Bestätigen Sie potenzielle Beziehungen aus zugehörigen Datensätzen.
4. Sie können Fälle Objekte hinzufügen. Weitere Informationen finden Sie unter Dem Fall hinzufügen.